《vpn技術》ppt課件-全文預覽
【正文】 d（老算法），密鑰 =56位 – CDMA:Commercial Data Masking Facility，密鑰 =40位 – 3DES:Triple Data Encryption Standard – IDEA:International Data Encryption Algorithm（新算法）， 密鑰 =128位 ? 流密碼算法：每次只操作一個比特 加密密鑰 解密密鑰 相 等 加密密鑰 解密密鑰 可以推導 非對稱密鑰算法 常用的公鑰算法： RSA公鑰算法：用于加密、簽名、身份驗證。 – IP目的地址：目前，只允許單點傳送地址；這是該 SA的目標終點的地址，它可以是一個最終用戶系統(tǒng)或一個網(wǎng)絡系統(tǒng)如防火墻或路由器。 ? 一個 SA由一個 Inter目的地址和一個安全變量SA索引 SPI唯一標識。 ? 雖然ＰＰＰ報文的數(shù)據(jù)可以加密，但ＰＰＰ協(xié)議不支持密鑰的自動產(chǎn)生和自動刷新，因而監(jiān)聽的攻擊者就可能最終破解密鑰，從而得到所傳輸?shù)臄?shù)據(jù)。由于所有的通信都將在ＩＰ包內(nèi)通過隧道，因此ＰＡＣ只起著通過ＰＰＰ連接進Ｉｎｔｅｒｎｅｔ的入口點作用。 建立ＰＰＴＰ連接 首先需要建立客戶端與本地ＩＳＰ的ＰＰＰ連接。這樣一來，撥號ＰＰＰ鏈路的終點就延伸至ＰＮＳ。 這使得 AH具有抵抗重放攻擊能力。 ? 內(nèi)網(wǎng)中可能存在著不信任的主機或路由器。 ? 可以使用鏈路加密來防止被動竊聽，但無法防止惡意 竊取數(shù)據(jù)的ＩＳＰ。 VPN的定義 ? VPN的定義：是指依靠 ISP在公用網(wǎng)絡基礎設施之上構建的專用的數(shù)據(jù)通信網(wǎng)絡，這里所指的公用網(wǎng)絡有多種，包括 IP網(wǎng)絡、幀中繼網(wǎng)絡和 ATM網(wǎng)絡。 其本質(zhì)就是共享網(wǎng)絡環(huán)境下建立的安全“隧道”連接，數(shù)據(jù)包在“隧道”中傳輸。 ? ＩＳＰ很容易檢查用戶數(shù)據(jù)。 ? 網(wǎng)管本身可能會受到攻擊，一旦被攻破，經(jīng)過安全網(wǎng)關的數(shù)據(jù)將面臨危險。 ? 撥號段鏈路上 ? ISP的接入設備上 ? 在因特網(wǎng)上 ? 在安全網(wǎng)關上 ? 在企業(yè)網(wǎng)內(nèi)部 ? 數(shù)據(jù)機密性保護 ? 數(shù)據(jù)完整性保護 ? 數(shù)據(jù)源身份認證 ? 重放攻擊保護 VPN核心技術 ? 隧道技術（ IPSEC、 PPTP、 L2TP） ? 加密 /解密技術（ 對稱和非對稱 ） ? 鑰匙管理技術（ IKE） ? 用戶認證技術（ PAP、 CHAP、RADIUS、 TACAS） ＶＰＮ的工作原理 以密文傳送來保 障數(shù)據(jù)不被竊取 VPN VPN PSTN 撥號路由器 Inter DDN/FR/ VPN VPN 明文傳送 密文傳送 內(nèi)部網(wǎng)絡 隧道 使用 VPN可以保 證數(shù)據(jù)的完整性 數(shù)據(jù)在途中被修改 接收到修改后的數(shù)據(jù) VPN VPN 發(fā)起 接受 對原始數(shù)據(jù)包進行 Hash 對原始數(shù)據(jù)包進行加密 摘要 Hash 加密后的數(shù)據(jù)包 解密 加密數(shù)據(jù)包 摘要 原始數(shù)據(jù) 加密數(shù)據(jù)包 摘要 原始數(shù)據(jù)報 Hash 加密數(shù)據(jù)包 摘要 加密 VPN VPN DDN/FR/ 內(nèi)部網(wǎng)絡 VPN VPN Ben Amy VPN I am Ben. I am Ben. Ben ??? 對原始數(shù)據(jù)包進行 Hash 私鑰加
教學課件相關推薦
鄂ICP備17016276號-1